今日金山网盾的首发

显示全部楼层 · 发表于 2009-4-20 09:00:28

[2009-04-20 08:51:50] 成功阻止TheWorld.exe访问http://www.prrrr.com.cn/j12/index.htm，此页面含有应用软件漏洞攻击恶意代码

显示全部楼层 · 发表于 2009-4-20 09:24:43

hxxp？

简单看了下

Log is generated by FreShow.
[wide]http://www.prrrr.com.cn/j12/index.htm
[frame]http://www.prrrr.com.cn/j12/yy.htm
      [script]http://www.prrrr.com.cn/j12/14.js
         [object]http://www.ptttt.com.cn/qq.css
[frame]http://www.prrrr.com.cn/j12/flash.htm
      [frame]http://www.prrrr.com.cn/j12/igg.html
      [frame]http://www.prrrr.com.cn/j12/fgg.html
[frame]http://www.prrrr.com.cn/j12/ippp.htm
      [frame]http://www.prrrr.com.cn/j12/real.htm
      [frame]http://www.prrrr.com.cn/j12/real.html
[frame]http://www.prrrr.com.cn/j12/Qvod.htm
[frame]http://www.prrrr.com.cn/j12/02.htm
[frame]http://www.prrrr.com.cn/j12/lz.htm
[frame]http://www.prrrr.com.cn/j12/office.htm
[frame]http://www.prrrr.com.cn/j12/bf.htm

显示全部楼层 · 发表于 2009-4-20 09:35:16

显示全部楼层 · 发表于 2009-4-20 09:39:45

从病毒样本下载地址下载的东东，kaba kill ！

木马网页直接上报kaba！

[ 本帖最后由幸福的猪猪于 2009-4-20 12:41 编辑 ]

显示全部楼层 · 发表于 2009-4-20 13:40:01

还行

显示全部楼层 · 发表于 2009-4-20 14:12:19

原帖由 song-ci 于 2009-4-20 09:35 发表
日志是由FreShow 。
[全] http://www.prrrr.com.cn/j12/index.htm
   [框架] http://www.prrrr.com.cn/j12/yy.htm
      [脚本] http://www.prrrr.com.cn/j12/14.js
         [对象] http://www.pt ...

Kaspersky Anti-Virus

Found Worm.Win32.AutoRun.aepj

显示全部楼层 · 发表于 2009-4-20 18:38:35

网盾越来越强大

显示全部楼层 · 发表于 2009-4-20 18:40:17

很牛X....期待正式版....

显示全部楼层 · 发表于 2009-4-20 18:40:36

2009-4-20 18:39:56 HTTP 过滤器文件 http://www.ptttt.com.cn/qq.css
Win32/AutoRun.ADC 蠕虫的变种连接中断 - 已隔离通过应用程序访问 web 时检测到威胁

显示全部楼层 · 发表于 2009-4-20 20:37:15

Requested URL: http://www.ptttt.com.cn/qq.css
Information Contains recognition pattern of the WORM/Rbot.Gen worm

Requested URL: http://www.prrrr.com.cn/j12/real.html
Information Contains HEUR/HTML.Malware suspicious code

http://www.prrrr.com.cn/j12/office.js HEUR/HTML.Malware

[ 本帖最后由 hklwk 于 2009-4-20 20:40 编辑 ]

[其它] 今日金山网盾的首发

Avira AntiVir